ჯერ დაასახელეთ დამკვირვებელი, შემდეგ გადაწყვიტეთ ეხმარება თუ არა VPN

VPN-ის შესახებ კითხვების უმეტესობა იწყება პროდუქტით და უკან მიდის მიზეზამდე. დაიწყეთ პირიქით: დაასახელეთ დამკვირვებელი, რომლის შეზღუდვაც გსურთ, და დაასახელეთ ინფორმაცია, რომელიც არ გსურთ, რომ ამ დამკვირვებელს ჰქონდეს. ეს ორი პასუხი წყვეტს, არის თუ არა გვირაბი შესაბამისი, და ასევე წყვეტს, თქვენი სხვა კონტროლებიდან რომელი ასრულებს ნამდვილ სამუშაოს.

ხუთი ნაბიჯი, და პირველი ორი არის წინადადებები, რომლებსაც თქვენ წერთ.

ნაბიჯი 1: დაასახელეთ დამკვირვებელი

დაწერეთ კონკრეტული მხარე: კაფეს ქსელის ოპერატორი, თქვენი ინტერნეტ პროვაიდერი, საიტი, რომელსაც სტუმრობთ, თქვენი დამსაქმებელი ან ნებისმიერი, ვისაც თქვენი მოწყობილობა აქვს. ზოგადი „ისინი“ დამკვირვებელი არ არის და მასზე მსჯელობა შეუძლებელია. ამ მხარეთაგან თითოეული გზის სხვადასხვა წერტილში ზის და სხვადასხვა რამეს ხედავს, ამიტომ ერთი კონტროლი ვერ უპასუხებს ყველას.

თუ დამკვირვებელს ვერ ასახელებთ, მოთხოვნა ჯერ არ არის განსაზღვრული.

დამკვირვებლები შესაძლებლობებითაც განსხვავდებიან. კაფეს ოპერატორს შეუძლია თქვენი ტრაფიკის ერთი საღამო ნახოს და ცოტა სხვა, პროვაიდერს შეუძლია თვეების განმავლობაში მონაცემების დაკავშირება, ხოლო დამსაქმებელი ფლობს იმ საბოლოო წერტილს, რომელსაც იყენებთ. ძალისხმევა, რომლის გამართლებაც თითოეულს შეუძლია, ცვლის როგორც პასუხს, ისე იმას, თუ რომელი კონტროლი ღირს შრომად.

ნაბიჯი 2: დაასახელეთ ინფორმაცია

დანიშნულებები, შიგთავსები, დრო და იდენტობა ცალკეული კატეგორიებია. გვირაბი ცვლის, ვინ ხედავს თქვენს დანიშნულებას, და შეუძლია შეცვალოს წყაროს მისამართი, რომელსაც საიტი ხედავს. ის არ ცვლის იმას, რასაც ფორმაში აკრეფთ, ანგარიშს, რომლითაც შედიხართ, ან ქუქის, რომელიც თქვენ მოგყვებათ. დროისა და მოცულობის ნიმუშები გადარჩება გვირაბების უმეტესობას, რადგან პაკეტებს მაინც უნდა იმოგზაურონ.

გადაწყვიტეთ, ამ ოთხი კატეგორიიდან რომელია მნიშვნელოვანი. ყველას ერთდროულად დაცვა მოითხოვს კონტროლებს, რომლებსაც VPN არ მოიცავს.

ნაბიჯი 3: გაიარეთ ერთი რეალური გაცვლა

აიღეთ ერთი აპლიკაცია და თვალყური ადევნეთ მას. თქვენ ხსნით გვერდს HTTPS-ით: ლოკალური ქსელი ხედავს TLS კავშირს ჰოსტის სახელთან, შიგთავსი დაშიფრულია, ხოლო საიტი ხედავს თქვენს მისამართს და იმას, რასაც სესია ატარებს. გვირაბით ლოკალური ქსელი ხედავს კავშირს VPN-ის საბოლოო წერტილთან, ოპერატორი ხედავს დანიშნულებას, ხოლო საიტი ხედავს ოპერატორის მისამართს. მონიშნეთ ამ დიაგრამაზე ყოველი სეგმენტი, რომელიც თქვენთვის მნიშვნელოვანია.

ერთი გაცვლის დიაგრამა აჯობებს კონფიდენციალურობის შესახებ ზედსართავებით სავსე გვერდს.

ნაბიჯი 4: დაითვალეთ დამატებული ნდობა

ყოველი გვირაბი გადაადგილებს ხილვადობას და არა შლის მას. ოპერატორი ახლა გზაზე ზის და ხედავს დანიშნულებებს, თუ თქვენ ასევე არ დაშიფრავთ DNS-ს, ხოლო TLS ხელის ჩამორთმევაში სახელი რჩება ხილული დამატებითი ზომების გარეშე. ჰკითხეთ, რას აღრიცხავს ის ოპერატორი, ვის შეუძლია აიძულოს იგი და რა მტკიცებულებები არსებობს ამ პასუხებისთვის. აუდიტის ანგარიშის გამომქვეყნებელი პროვაიდერი სხვა სახის მტკიცებას აკეთებს, ვიდრე სლოგანის გამომქვეყნებელი.

აირჩიეთ ის ოპერატორი, რომელსაც მზად ხართ ანდოთ მე-2 ნაბიჯის კონკრეტული ინფორმაცია, და არა ის, ვისაც საუკეთესო სადესანტო გვერდი აქვს.

ნაბიჯი 5: დაწერეთ მტკიცება, რომლის დაცვაც შეგიძლიათ

დასრულებული განცხადება ასახელებს დამკვირვებელს, ინფორმაციას და ნარჩენ რისკს: ეს გვირაბი ხელს უშლის კაფეს ქსელს დაინახოს, რომელ საიტებს ვსტუმრობ, და ოპერატორს შეუძლია მათი ნახვა სამაგიეროდ. ეს წინადადება შემოწმებადია და ის პატიოსანია იმის შესახებ, თუ რა გადაადგილდა.

მტკიცება, რომ ყველაფერი ხდება პირადი, არც შემოწმებადია და არც მართალი, და ის მალავს იმ კონტროლებს, რომლებიც ნამდვილად დაეხმარებოდა: ანგარიშის ჰიგიენა, ბრაუზერის იზოლაცია, მოწყობილობის განახლებები და სამსახურში ნებადართული წვდომის გზის გამოყენება.